权限管理

授权RAM用户开通PAI及购买PAI资源

开通PAI及购买PAI资源需要为RAM用户添加权限策略AliyunPAIFullAccess。

授权RAM用户使用PAI子产品

PAI提供了通过工作空间管理权限的能力。可根据需要将RAM用户添加为工作空间的成员，并给不同RAM账号授予资源管理员（主账号/通过RAM授权）、工作空间管理员/负责人、算法开发、算法运维、标注管理员、访客成员角色的权限。各角色权限请参见附录：角色及权限列表。

• iTAG还需参见iTAG人员分配进一步设置权限。

• EAS提供了产品系统策略为RAM用户授权。例如：

  • EAS的管理权限：AliyunPAIEASFullAccess。

  • EAS的只读权限：AliyunPAIEASReadOnlyAccess。

• AI加速大部分功能，仅需拥有对应模型开发、训练、推理的子产品操作权限即可，无需额外授权。仅使用数据集加速时，RAM账号操作需被授予AliyunPAIFullAccess和AliyunDatasetAccFullAccess权限。

授权RAM用户开通/使用其他云产品

使用PAI会涉及的部分其他云产品见下表：

如果您的RAM用户已添加为工作空间的成员，会根据设置的角色拥有其他云产品的部分权限。如果遇到开通或使用其他云产品的权限问题，可以参考下表进行授权操作。

例如：使用RAM用户登录开通OSS，需要给RAM用户添加系统策略AliyunOSSFullAccess。如果使用OSS遇到权限问题，可参考OSS RAM Policy为RAM授权。

1. 登录PAI控制台。

2. 在左侧导航栏单击开通和授权 > 全部云产品依赖，在Designer功能模块下找到OSS。

3. 在操作列查看OSS的授权状态。

   • 如果还未授权，请单击操作列后的去授权，根据界面提示完成授权操作。

   • 如果已完成授权，可单击操作列后的查看授权信息，查看授权的详细信息。

为RAM用户添加权限策略（如AliyunPAIFullAccess）

1. 使用RAM管理员登录RAM控制台。

2. 在左侧导航栏，选择身份管理 > 用户。

3. 在用户页面，单击目标RAM用户操作列的添加权限。

   

   您也可以选中多个RAM用户，单击用户列表下方的添加权限，为RAM用户批量授权。

4. 在添加权限面板中，为RAM用户添加权限。其中：

   • 资源范围：选择账号级别。

   • 权限策略：选择系统策略页签的AliyunPAIFullAccess权限策略。

     重要

     被授予该权限的RAM用户将拥有购买、创建、删除各类资源以及全部工作空间的管理员权限，请谨慎使用。

     可以参见创建自定义权限策略为RAM用户设置最小可用的权限策略。

5. 单击确认新增授权。

6. 单击关闭。

创建自定义权限策略

1. 使用RAM管理员登录RAM控制台。

2. 在左侧导航栏，选择权限管理 > 权限策略

3. 在创建权限策略页面，单击脚本编辑页签，配置以下权限策略内容（授予RAM用户查看账号下EAS所有模型服务列表的权限）。

   重要

   请根据RAM用户需要使用的权限，谨慎定义权限策略。

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "eas:ListServices"
               ],
               "Resource": "*"
           }
       ]
   }

更多信息，请参见通过脚本编辑模式创建自定义权限策略。